Troves 遭遇安全事件，xWBTC/WBTC 金库初步损失约 8.6 枚 BTC。

这次攻击并非针对正在使用的新合约，而是利用了一个已经被替换、却仍然保留操作权限的旧版资产再平衡合约。

Troves 表示，相关权限已经撤销。

为防止风险扩散，平台暂停了三个金库：

* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC

目前尚未发现其他金库遭受实际损失。

平台正在联合安全机构追踪被盗资金，并探索追回方案。后续会公布详细事故分析，以及受影响存款人的处理安排。

这件事再次暴露了 DeFi 合约管理中的一个隐患：

新合约上线，不代表旧合约的权限就自动失效。

如果旧版本仍然保留操作权限，即使它已经不再承担主要业务，也可能成为攻击者利用的入口。

接下来需要看 Troves 能追回多少资金，以及受影响存款人的具体补偿方案。